リスク対応を、移転、回避、低減及び保有に分類するとき、次の対応はどれに分類されるか。 〔対応〕職場における机上の書類からの情報漏えい対策として、退社時のクリアデスクを導入した。

選択肢

• ア移転
• イ回避
• ウ低減
• エ保有

正解と解説

正解：ウ 低減

クリアデスクは、退社時に机上へ書類を放置しないという運用ルールで、書類が盗み見られたり持ち去られたりする機会を減らす。リスクをゼロにするわけではないが、発生の可能性を下げる措置なので低減（軽減）に分類される。移転は保険や委託で他者に負担を移すこと、回避は業務そのものをやめること、保有は対策せず受け入れることである。

選択肢ごとの解説

• ア保険や外部委託でリスクの負担を他者へ移す対応であり、この施策とは異なる。
• イリスク源となる活動そのものをやめる対応であり、書類を扱う業務は続けている。
• ウ正解。情報漏えいが起こる可能性を下げる運用上の対策であり、低減に当たる。
• エ対策を取らずに受け入れる対応であり、施策を講じている本件とは合わない。

同じ分野の他の問題

• ISMSの活動に関する記述として、最も適切なものはどれか。2026年度 秋期 問100
• 情報セキュリティ対策を、“技術的セキュリティ対策”、“人的セキュリティ対策”及び“物理的セキュリティ対策”に分類したとき…2026年度 秋期 問94
• 次のISMSにおける実施項目のうち、最初に行うものはどれか。2026年度 秋期 問93
• 企業のリスクマネジメントの一環として行われるサイバーセキュリティリスク対策の推進において、経営者に求められる役割として、…2026年度 秋期 問79
• ISMSにおける情報セキュリティインシデントの管理に関する記述のうち、適切なものはどれか。2026年度 秋期 問70